Politique de Confidentialité
1. Qui sommes-nous ?
Éditeur / Responsable de traitement : Raphael Levacher, France — contact@vatout-app.com
Vatout est un jeu vidéo 100% virtuel de simulation de paris sportifs. Aucun argent réel n'est impliqué, aucun gain n'est retirable. Les montants affichés sont entièrement fictifs.
2. Introduction — Pourquoi cette politique ?
Vatout collecte, traite et stocke certaines de vos données personnelles pour fonctionner. Cette politique explique quelles données nous collectons, pourquoi nous les collectons, combien de temps nous les conservons, qui y a accès, et vos droits pour contrôler vos données.
Nous respectons le Règlement Général sur la Protection des Données (RGPD) et les lois françaises applicables.
Votre consentement. À l'inscription, vous acceptez explicitement cette Politique de confidentialité et les Conditions Générales d'Utilisation, en cochant une case dédiée (non pré-cochée). Cette acceptation est enregistrée et datée (avec la version des documents acceptée), conformément aux articles 7 et 13 du RGPD. Le compte, indispensable au fonctionnement du jeu, repose sur ce cadre contractuel : si vous ne souhaitez plus être lié, vous pouvez supprimer votre compte à tout moment depuis Réglages → Supprimer mon compte (droit à l'effacement, art. 17). Les traitements réellement fondés sur le consentement — comme les notifications — restent désactivables à tout moment dans les Réglages.
3. Données que nous collectons
3.1 — Données que vous fournissez · À l'inscription
En réglages / profil — facultatif
- Photo de profil — affichage visuel (profil, classements, amis), accessible uniquement aux utilisateurs connectés (les non-connectés voient un avatar par défaut). Supprimable à tout moment.
- Nouveau pseudo — modification du nom d'affichage.
- Nouveau mot de passe — changement de sécurité.
- Préférences de notification — contrôle des alertes (résultats de tickets, fin de partie).
En jeu
- Historique de paris (automatique) — traçabilité des mises, calcul du solde, résolution des gains/pertes.
- Sélections de matchs (automatique) — enregistrement de ce que vous avez parié.
- Favoris (compétitions) — filtre personnel « Mes favoris » sur l'écran Sports.
- Demandes d'amis (automatique) — gestion des relations sociales.
- Code de parrainage (automatique) — système de bonus de parrainage, si utilisé.
Autres
- Message de support — contenu de votre message au formulaire de contact, transmis à notre boîte de support par email, non conservé en base.
- Adresse IP — comptage anti-brute-force (limite les tentatives de connexion échouées), non stockée persistamment.
3.2 — Données générées automatiquement
- Solde — votre progression vers la cible de 1 000 € (classement principal).
- Pic historique — votre meilleur solde jamais atteint (classement secondaire).
- Horodatages (compte créé, pari validé, résolu…) — traçabilité, ordre chronologique, expiration des liens de réinitialisation.
- Identifiant unique (UUID) — identifiant interne pour lier toutes vos données.
- Jeton push — livraison des notifications push (résultats, fin de partie).
- État du panneau de règles — savoir si vous avez lu les règles « Ceci n'est pas un jeu d'argent ».
3.3 — Données de tiers (fournisseur de données sportives)
Vatout intègre The Odds API pour récupérer les cotes et résultats réels des matchs de football, basketball, football américain et hockey.
- Ce que nous envoyons : notre clé API et les clés des sports demandés. Aucune donnée personnelle vous concernant n'est jamais transmise à cet API.
- Ce que nous recevons et stockons : matchs, équipes, cotes, résultats. Ce ne sont pas vos données personnelles — c'est la matière première du jeu.
4. Pourquoi collectons-nous ces données ?
4.1 — Bases légales
Exécution du contrat (fourniture du jeu) — authentification (email, mot de passe), gestion de votre compte (pseudo, profil), traçabilité des paris et calcul de votre solde, gestion des amis et des favoris, système de parrainage.
Consentement explicite (vous choisissez) — photo de profil (upload facultatif), notifications push (vous activez/désactivez), partage du statut de vos tickets en cours (si vous l'autorisez).
Intérêt légitime (sécurité et amélioration) — protection contre les abus (comptage anti-brute-force), débogage et correction d'erreurs (logs serveur), stabilité de l'application (rapports de crash).
Obligation légale et politique éditoriale — vérification de l'âge minimum (17 ans, voir §12), sécurité des données (art. 32 RGPD).
5. Durée de conservation
Données du compte et du jeu
Après suppression de votre compte
Autres données
6. Qui a accès à vos données ?
6.1 — Vous-même
Vous avez accès à votre profil (email, pseudo, photo), votre historique de paris complet, votre liste d'amis, vos préférences, votre solde et vos statistiques. Vous pouvez à tout moment télécharger une copie de toutes vos données (voir §8).
6.2 — Autres joueurs
Sont publics et visibles par les autres joueurs : votre pseudo ; votre photo de profil, si vous l'avez uploadée (visible uniquement par les utilisateurs connectés à l'application) ; votre solde actuel et votre pic historique (affichés au classement) ; le statut de vos tickets en cours, si vous avez activé le partage ; vos statistiques (nombre de paris, plus gros gain…) sur votre profil public ; votre code de parrainage.
Les données privées (email, mot de passe, messages privés) ne sont jamais publiques.
6.3 — Services externes (sous-traitants)
Resend — envoi d'emails. Données : email, pseudo, UUID de compte, jeton de réinitialisation, message de support. Usage : emails transactionnels. Localisation : USA. Protection : contrat de traitement des données signé.
Expo Push / Google FCM / Apple APNs — notifications. Données : jeton push (identifiant d'appareil), contenu des notifications (numéro de ticket, pseudo du vainqueur si fin de partie). Localisation : USA. Protection : contrat de traitement des données signé.
Cloudflare — tunnel réseau et routage email. Données : l'ensemble du trafic réseau (IP, contenu des requêtes, emails). Usage : acheminement du trafic, protection contre les attaques, routage des emails de support. Localisation : global (USA et Europe). Protection : contrat de traitement des données signé.
Sentry — rapports de crash mobile. Données : contexte technique du crash, éventuellement fragments de l'état de l'app au moment du crash. Localisation : hors UE. Protection : contrat de traitement des données signé.
The Odds API — données sportives. Aucune donnée personnelle n'est envoyée à ce service. Usage : récupération des cotes et résultats réels. Localisation : hors UE.
6.4 — Infrastructure
Vatout fonctionne sur une infrastructure personnelle (Raspberry Pi) hébergée en France, reliée à internet via Cloudflare Tunnel (voir §6.3).
7. Transferts de données hors Union Européenne
Certains de nos sous-traitants (Resend, Expo, FCM, Sentry, Cloudflare) sont situés aux États-Unis ou hors UE. Conformément au RGPD, le transfert de données en dehors de l'UE n'est autorisé que s'il existe des garanties appropriées.
Nos contrats avec chaque sous-traitant incluent des Clauses Contractuelles Types (SCCs) édictées par la Commission Européenne, garantissant le respect du RGPD même hors UE. Certains sous-traitants (Resend, Sentry) sont certifiés au EU-US Data Privacy Framework (DPF), offrant des garanties supplémentaires. Chaque sous-traitant s'engage contractuellement à respecter le RGPD, à sécuriser vos données et à vous assister dans l'exercice de vos droits. Vous pouvez consulter le Registre des Sous-Traitants pour la liste complète des garanties et des DPA.
Par l'utilisation de Vatout, vous consentez à ce transfert.
8. Vos droits — RGPD
Vous avez les droits suivants, que vous pouvez exercer à tout moment en envoyant un email à contact@vatout-app.com.
8.1 — Droit d'accès
Vous pouvez demander une copie complète de toutes les données personnelles que nous stockons sur vous, dans un format lisible (JSON, CSV, etc.). Délai : réponse dans les 30 jours suivant votre demande.
8.2 — Droit de rectification
Vous pouvez corriger ou mettre à jour vos données incomplètes ou inexactes : pseudo, mot de passe et photo de profil via Réglages ; autres informations sur demande par email.
8.3 — Droit à l'effacement (« droit à l'oubli »)
Vous pouvez demander la suppression complète de votre compte et de toutes vos données personnelles. Processus : Réglages → « Supprimer mon compte », double confirmation nécessaire (pas de suppression accidentelle). Vos données seront anonymisées immédiatement et complètement effacées sous 30 jours.
Limite : après suppression, nous conservons un historique anonymisé de vos paris (sans pseudo, email, ou identification) pour des raisons de comptabilité interne et de débogage pendant 30 jours, puis effacement complet.
8.4 — Droit à la portabilité
Vous pouvez demander vos données dans un format structuré et portable (ex. JSON ou CSV) pour les transférer vers un autre service, via « Télécharger mes données » dans Réglages ou par email.
8.5 — Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour certaines finalités : notifications (désactivables dans Réglages), parrainage (refuser de partager votre code), partage de statut de tickets (désactivable dans Réglages).
8.6 — Droit à la limitation du traitement
Vous pouvez demander que nous limitions le traitement de vos données (ex. pas de classement public) pendant une contestation ou investigation, par email à contact@vatout-app.com en expliquant votre demande.
8.7 — Recours auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez former une plainte auprès de la CNIL : www.cnil.fr — plainte@cnil.fr
9. Sécurité de vos données
- Mot de passe — hashé avec bcrypt (algorithme sécurisé, irréversible, lent), jamais stocké en clair, jamais affiché ni transmis sans chiffrement.
- Transmission — toutes les transmissions utilisent HTTPS (chiffrement TLS) ; les données en transit sont protégées contre l'interception.
- Stockage — base de données PostgreSQL sécurisée, accès restreint (authentification requise), sauvegardes chiffrées.
- Logs — jamais de données sensibles (mots de passe, tokens), retenus 90 jours maximum puis supprimés automatiquement.
- Notifications push — jetons stockés de façon sécurisée, jamais réutilisés au-delà de l'expiration de l'appareil.
Sessions et jetons d'authentification (JWT)
Vous êtes authentifié par un jeton (JWT) valable 7 jours, stocké sur votre appareil dans le stockage sécurisé du système (Keychain iOS / Keystore Android, chiffré). Il ne contient aucune donnée sensible (ni mot de passe, ni email).
Révocation : le jeton est immédiatement invalidé côté serveur — il ne donne plus accès à votre compte, même avant sa date d'expiration. La déconnexion invalide le jeton de l'appareil concerné ; le changement de mot de passe et la suppression du compte invalident les jetons de tous vos appareils (au changement de mot de passe, l'appareil que vous utilisez reste connecté).
En cas de doute (accès suspect), changez votre mot de passe : toutes les sessions ouvertes ailleurs seront coupées.
Limites. Bien que nous prenions les mesures raisonnables pour protéger vos données, aucun système n'est 100% sécurisé. Si vous recevez une alerte de sécurité, contactez-nous immédiatement à contact@vatout-app.com. Utilisez un mot de passe fort et unique pour votre compte Vatout. Ne partagez jamais vos identifiants.
10. Cookies et technologies de suivi
Vatout n'utilise pas de cookies ni de technologies de suivi classiques (pixels, scripts de tiers).
- JWT de session — un jeton d'authentification stocké localement sur votre appareil (non un cookie classique) pour vous maintenir connecté pendant 7 jours.
- Analytics minimales — nous n'utilisons pas Google Analytics ni de tiers pour suivre votre comportement. Les seules données d'utilisation collectées sont des logs serveur anonymes (nombre de requêtes, erreurs) pour maintenir la stabilité.
11. Notifications push
Vatout peut vous envoyer des notifications push pour le résultat d'un pari (« Ton pari #1042 est gagnant ! +38,90 € ») et la fin de partie (« JulienV a remporté la partie en atteignant 1 000 € »).
Vous pouvez activer ou désactiver les notifications dans Réglages à tout moment.
Les notifications incluent votre numéro de ticket, votre solde ou gain (si applicable) et, pour la fin de partie, le pseudo du vainqueur.
12. Mineurs et âge minimum
Ce seuil est un choix éditorial de l'éditeur, plus restrictif que le minimum légal fixé par le RGPD (article 8, qui autorise un consentement numérique dès 13 ou 15 ans selon les États membres). Il reflète la nature du service — une simulation de paris sportifs s'appuyant sur des cotes réelles — et la volonté de limiter l'exposition des plus jeunes à ce type de mécanique, même sans argent réel en jeu.
À l'inscription, vous devez renseigner votre date de naissance. Vatout refuse automatiquement la création d'un compte pour toute personne de moins de 17 ans. Votre date de naissance est conservée uniquement pour attester de cette vérification (en cas de litige) : elle n'est jamais affichée, ni transmise à un tiers, ni journalisée, ni utilisée à d'autres fins, et elle est supprimée avec votre compte (droit à l'effacement). Nous ne collectons volontairement aucune donnée sur les personnes de moins de 17 ans.
Pour les mineurs (17-18 ans)
Les utilisateurs de 17 ans sont juridiquement mineurs en France (majorité à 18 ans). Leurs données sont traitées avec les mêmes protections que celles des adultes. Leurs parents ou tuteurs légaux peuvent, à tout moment, demander l'accès à leurs données, la suppression de leur compte ou l'arrêt de tout traitement, par email à contact@vatout-app.com avec preuve de tutelle.
Point de vigilance — thème du jeu
Vatout simule des paris sportifs avec de la monnaie fictive. Ce n'est pas un jeu d'argent réel (aucun paiement, aucun gain retirable), mais le thème peut normaliser le concept de pari chez les jeunes joueurs. C'est la raison principale du choix d'un seuil d'accès à 17 ans plutôt que le minimum légal RGPD. Nous affichons une mention claire « Ceci n'est pas un jeu d'argent » au premier lancement.
13. Mentions légales
14. Modifications de cette politique
Nous pouvons modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques ou la loi.
- Modifications mineures (typos, clarifications) : prennent effet immédiatement.
- Modifications importantes (nouvelles données collectées, nouveaux tiers) : vous serez notifié par email, et vous aurez 30 jours pour accepter les nouvelles conditions.
En continuant à utiliser Vatout après une modification majeure, vous acceptez la nouvelle politique.
15. Contact — questions ou préoccupations ?
Si vous avez des questions sur cette politique ou sur la façon dont nous traitons vos données, contactez-nous : contact@vatout-app.com — domaine vatout-app.com — France.
Nous répondons à toute demande dans les 30 jours. Pour les plaintes non résolues, vous pouvez saisir la CNIL : www.cnil.fr
16. Résumé rapide
Vatout respecte votre vie privée. Merci de nous faire confiance.
Politique de Confidentialité Vatout — version 1.0 — 28 août 2026